Compartilhar via

Configurar a recuperação de desastre de servidores físicos locais para o Azure

  • Artigo

O serviço Azure Site Recovery contribui para sua estratégia de recuperação de desastre ao gerenciar e orquestrar a replicação, o failover e o failback de computadores locais e de VMs (máquinas virtuais) do Azure.

Este tutorial mostra como configurar a recuperação de desastre de servidores Windows e Linux físicos locais para o Azure. Neste tutorial, você aprenderá como:

  • Criar um cofre de Serviços de Recuperação para o Site Recovery
  • Criar uma política de replicação
  • Habilitar a replicação para um servidor

Pré-requisitos

Para concluir este tutorial:

  • Verifique se você entende os componentes e a arquitetura deste cenário.
  • Examine os requisitos de suporte de todos os componentes.
  • Verifique se os servidores que você deseja replicar estão em conformidade com os requisitos de VM do Azure.
  • Preparar o Azure. Você precisa de uma assinatura do Azure, de uma rede virtual do Azure e de uma conta de armazenamento.
  • Prepare uma conta para a instalação automática do serviço de Mobilidade em cada servidor que você deseja replicar.

Antes de começar, observe se:

  • Após fazer failover para o Azure, os servidores físicos não poderão fazer failback para computadores físicos locais. Somente é possível fazer failback para VMs VMware.
  • Este tutorial configura a recuperação de desastres do servidor físico no Azure com as configurações mais simples. Se você quiser saber mais sobre outras opções, leia nosso guias:

Configurar uma conta do Azure

Obtenha uma conta do Microsoft Azure.

Verificar as permissões de conta do Azure

Verifique se sua conta do Azure tem permissões para a replicação de VMs para o Azure.

Configure uma rede do Azure

Configurar uma rede do Azure.

  • As VMs do Azure são colocadas nessa rede quando são criadas após o failover.
  • A rede deve estar na mesma região que o cofre dos Serviços de Recuperação

Configure uma conta de armazenamento do Azure

Configure uma conta de armazenamento do Azure.

  • O Site Recovery replica máquinas locais para o armazenamento do Azure. As VMs do Azure são criadas a partir do armazenamento após o failover.
  • A conta de armazenamento deve estar na mesma região do cofre de Serviços de Recuperação.

Preparar uma conta para a instalação do serviço de Mobilidade

O serviço de mobilidade deve ser instalado em cada servidor que você deseja replicar. O Site Recovery instala esse serviço automaticamente quando você habilita a replicação para o servidor. Para fazer uma instalação automática, use a conta de administradorraiz/ que o Site Recovery utilizará para acessar o servidor.

  • É possível usar um domínio ou conta local para as VMs do Windows
  • Para VMs do Windows, se você não estiver usando uma conta de domínio, desabilite o controle de Acesso de Usuários Remotos no computador local. Para fazer isso, no registro, em HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, adicione a entrada DWORD LocalAccountTokenFilterPolicy com um valor de 1.
  • Para adicionar a entrada do registro para desabilitar a configuração em uma CLI, digite: REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1.
  • Para Linux, a conta deve ser raiz no servidor Linux de origem.

Criar um cofre

  1. Entre no portal do Azure.

  2. Na pesquisa do Marketplace para Backup e Site Recovery

  3. Na página Criar cofre dos Serviços de Recuperação faça o seguinte:

    1. Em Assinatura, selecione o nome da assinatura apropriada.
    2. Crie um grupo de recursosou selecione um existente.
    3. Em Nome do cofre, especifique um nome amigável para identificar o cofre.
    4. Em Região, especifique uma região do Azure.
    5. Selecione Examinar + criar para concluir.

  4. Para acessar rapidamente o cofre do painel, clique em Fixar no painel>Criar.

    Captura de tela das opções de criação do cofre dos Serviços de Recuperação.

    O novo cofre será exibido no Painel>Todos os recursos e na página Cofres de Serviços de Recuperação principal.

Preparar a infraestrutura

É importante preparar a infraestrutura antes de configurar a recuperação de desastre de computadores VMware físicos para o Azure.

Planejamento de implantação

  1. No portal do Azure, acesse o cofre dos Serviços de Recuperação e selecione o cofre.
  2. Na home page do cofre, selecione Habilitar Site Recovery.
  3. Acesse a parte inferior da página e selecione Preparar a infraestrutura na seção Computadores VMware para Azure. O painel Preparar infraestrutura é aberto.

No painel Preparar infraestrutura, na guia Planejamento de implantação, faça o seguinte:

Dica

Se você estiver planejando uma implantação grande, baixe o Planejador de Implantações do Hyper-V usando o link na página.

  1. Para este tutorial, não precisamos do Planejador de Implantações. Em O planejamento da implantação foi concluído?, selecione Será concluído mais tarde.
  2. Selecione Avançar. Captura de tela da página de planejamento da implantação.

Configurações de origem

Na guia Configurações de origem, faça o seguinte:

  1. Na opção Seus computadores são virtualizados? , indique se seus computadores são virtuais ou físicos. Para este tutorial, selecione Não.
  2. Em Servidor de Configuração, especifique o servidor que você deseja usar. Se você não tiver um servidor de configuração pronto, poderá usar a opção Adicionar Servidor de Configuração. Captura de tela da página de configuração.
  3. No painel Adicionar Servidor, faça o seguinte:
    1. Para habilitar a proteção para máquinas virtuais, baixe o modelo de máquina virtual do servidor de configuração. Saiba mais.
    2. Para habilitar a proteção para computadores físicos, baixe o arquivo de instalação da Configuração Unificada do Site Recovery. Baixe também a chave de registro do cofre. Ela será necessária ao executar a Configuração Unificada. A chave é válida por cinco dias após ser gerada. Saiba mais. Captura de tela da página Adicionar servidor.
  4. Selecione Avançar.

Registrar o servidor de configuração no cofre

Antes de começar, faça o seguinte:

Verificar a precisão de tempo

Na máquina do servidor de configuração, certifique-se de que o relógio do sistema esteja sincronizado com um Servidor de Horário. Ele deve ser correspondente. Se ele estiver 15 minutos adiantado ou atrasado, a instalação poderá falhar.

Verificar conectividade

Verifique se o computador pode acessar estas URLs com base no ambiente:

Nome URL comercial URL governamental Descrição
Microsoft Entra ID login.microsoftonline.com login.microsoftonline.us Usado para controle de acesso e gerenciamento de identidades.
Backup *.backup.windowsazure.com *.backup.windowsazure.us Usado para transferência de dados de replicação e coordenação.
Replicação *.hypervrecoverymanager.windowsazure.com *.hypervrecoverymanager.windowsazure.us Usado para operações de gerenciamento de replicação e coordenação.
Armazenamento *.blob.core.windows.net *.blob.core.usgovcloudapi.net Usado para acessar a conta de armazenamento que armazena os dados replicados.
Telemetria (opcional) dc.services.visualstudio.com dc.services.visualstudio.com Usado para telemetria.
Sincronização da hora time.windows.com time.nist.gov Usado para verificar a sincronização de data/hora entre o tempo do sistema e o tempo global, em todas as implantações.

As regras de firewall baseadas em endereço IP devem permitir a comunicação com todas as URLs do Azure listadas acima pela porta HTTPS (443). Para simplificar e limitar os Intervalos de IP, é recomendável fazer a filtragem de URL.

  • IPs comerciais – permita os Intervalos de IP do Datacenter do Azure e a porta HTTPS (443). Permita que os intervalos de endereços IP para a região do Azure de sua assinatura deem suporte ao Microsoft Entra ID, ao Backup, à Replicação e às URLs de Armazenamento.
  • IPs Governamentais - permita os Intervalos de IP do Datacenter do Azure Governamental e a porta HTTPS (443) em todas as regiões US Gov (Virgínia, Texas, Arizona e Iowa) para dar suporte ao Microsoft Entra ID, ao Backup, à Replicação e às URLs de Armazenamento.

Executar a instalação

Execute a Instalação Unificada como Administrador Local, para instalar o servidor de configuração. O servidor de processo e o servidor de destino mestre também são instalados, por padrão, no servidor de configuração.

  1. Execute o arquivo de instalação de Configuração Unificada.

  2. Em Antes de começar, selecione Instalar o servidor de configuração e o servidor em processo.

    Captura da tela Antes de começar na Configuração unificada.

  3. Em Licença de Software de Terceiros, clique em Aceito para baixar e instalar o MySQL.

    Captura da tela Licença de Software de Terceiros na Configuração unificada.

  4. Em Registro, selecione a chave de registro que você baixou do cofre.

    Captura da tela Registro na Configuração unificada.

  5. Em Configurações da Internet, especifique como o Provedor em execução no servidor de configuração se conecta ao Azure Site Recovery pela Internet. Verifique se você permitiu as URLs necessárias.

    • Se você desejar se conectar ao proxy que está configurado atualmente no computador, selecione Conectar-se ao Azure Site Recovery usando um servidor proxy.
    • Se quiser que o Provedor se conecte diretamente, selecione Conectar diretamente o Azure Site Recovery sem um servidor proxy.
    • Se o proxy existente exigir autenticação ou se você quiser usar um proxy personalizado para a conexão do provedor, selecione Conectar-se com as configurações de proxy personalizadas e especifique o endereço, a porta e as credenciais. Captura da tela Configurações de Internet na Configuração unificada.

  6. Em Verificação de Pré-requisitos, a configuração executa uma verificação para garantir que a instalação pode ser executada. Se aparecer um aviso sobre a Verificação de sincronização de tempo global, verifique se a hora no relógio do sistema (configurações de Data e Hora) é a mesma que a do fuso horário.

    Captura da tela de Verificação de pré-requisitos na Configuração unificada.

  7. Em Configuração do MySQL, crie credenciais para fazer logon na instância do servidor MySQL instalada.

    Captura da tela de Configuração do MySQL na Configuração unificada.

  8. Em Detalhes do ambiente, selecione Não se você estiver replicando VMs do Azure Stack ou servidores físicos.

  9. Em Localização de Instalação, selecione a localização em que você deseja instalar os binários e armazenar o cache. A unidade selecionado deve ter ao menos 5 GB de espaço em disco disponível, mas é recomendável uma unidade de cache com ao menos 600 GB de espaço livre.

    Captura da tela Localização de instalação na Configuração unificada.

  10. Em Seleção da Rede, primeiro selecione a NIC usada pelo servidor de processo interno para descoberta e instalação por push do serviço de mobilidade em computadores de origem. Em seguida, selecione a NIC que o servidor de configuração usa para conectividade com o Azure. A porta 9443 é a porta padrão usada para enviar e receber o tráfego de replicação, mas você pode modificar esse número de porta para atender aos requisitos do seu ambiente. Além da porta 9443, também podemos abrir a porta 443, usada por um servidor Web para coordenar operações de replicação. Não use a porta 443 para enviar ou receber tráfego de replicação.

    Captura da tela Seleção de rede na Configuração unificada.

  11. Em Resumo, examine as informações e clique em Instalar. Após a conclusão da instalação, uma frase secreta é gerada. Você precisará dela quando habilitar a replicação, portanto copie-a e guarde-a em um local seguro.

    Captura da tela Resumo na Configuração unificada.

Após a conclusão do registro, o servidor é exibido na folha Configurações>Servidores no cofre.

Configurações de destino

Selecione e verifique os recursos de destino.

Na guia Configurações de destino, faça o seguinte:

  1. Em Assinatura, selecione a assinatura do Azure que você desejar usar.

  2. Em Modelo de implantação pós-failover, especifique o modelo de implantação de destino. A Recuperação de Site verifica se você tem uma ou mais contas de armazenamento e redes do Azure compatíveis.

    ![!OBSERVAÇÃO] Somente o modelo de implantação do Resource Manager deve ser selecionado, pois o modelo de implantação clássico será preterido até 1º de março de 2023.

  3. Selecione Avançar

    Captura de tela da página de configuração de destino.

Política de replicação

Habilite a replicação para cada servidor. O Site Recovery instalará o serviço de Mobilidade quando a replicação for habilitada. Quando você habilitar a replicação para um servidor, poderá levar 15 minutos ou mais para que as alterações entrem em vigor e apareçam no portal.

Na guia Política de replicação, faça o seguinte:

  1. Em Política de replicação, especifique a política de replicação.
  2. Se você não tiver uma política de replicação, use a opção Criar política e associá-la para criar uma política. Captura de tela da página inicial da política de replicação.
  3. Na página Criar e associar política, faça o seguinte:
    1. Nome – Especifique um nome de política.
    2. Tipo de origem – selecione Computadores VMware/físicos.
    3. Na guia Tipo de destino, selecione a Assinatura e o Grupo de recursos em que você deseja criar as VMs do Azure após o failover.
    4. Limite de RPO em minutos: especifique o limite de RPO (objetivo de pontos de recuperação). Esse valor especifica com que frequência os pontos de recuperação de dados são criados. Um alerta será gerado se a replicação contínua exceder esse limite.
    5. Período de retenção (em dias): especifique a duração (em dias) da janela de retenção para cada ponto de recuperação. VMs replicadas podem ser recuperadas para qualquer ponto em uma janela. Há suporte para retenção de até 15 dias.
    6. Em Frequência do instantâneo consistente com o aplicativo, especifique a frequência (em horas) com que os pontos de recuperação contendo instantâneos consistentes com aplicativos serão criados.
    7. Depois que a política for criada, selecione OK. Captura de tela da página de política de replicação.

Por padrão, uma política de correspondência é criada automaticamente para failback. Por exemplo, se a política de replicação for rep-policy, uma política de failback rep-policy-failback será criada. Essa política não é usada até você iniciar um failback do Azure.

Habilitar a replicação

  1. No portal do Azure, acesse o cofre dos Serviços de Recuperação e selecione o cofre.

  2. Na home page do cofre, selecione Habilitar Site Recovery.

  3. Acesse a parte inferior da página e selecione Habilitar replicação (Clássico) na seção Computadores VMware para Azure.

  4. Na guia Ambiente de origem, faça o seguinte:

    1. Em Servidor de configuração, especifique o nome do servidor de configuração.
    2. Em Tipo de computador, selecione Máquinas físicas.
    3. No Servidor de processo, mantenha a seleção padrão. Opcionalmente, você pode usar Adicionar Servidor de Processo a fim de adicionar um novo servidor para esta etapa.
    4. Selecione Avançar. Captura de tela da página de habilitação da configuração da fonte de replicação.

  5. Na guia Ambiente de destino, faça o seguinte:

    1. Em Assinatura de destino, especifique o nome da assinatura.
    2. Em Grupo de recursos, especifique o nome do grupo de recursos.
    3. Em Modelo de implantação pós-failover, especifique Resource Manager.
    4. Em Rede do Azure de destino, escolha a conta de armazenamento do Azure que você deseja usar para replicar dados.
    5. Em Sub-rede, selecione a rede e a sub-rede do Azure às quais as VMs do Azure se conectarão quando forem criadas após o failover.
    6. Selecione Avançar. Captura de tela da página do ambiente de destino.

  6. Na guia Seleção de computador físico, faça o seguinte:

    1. Selecione Adicionar Computador físico. Captura de tela da escolha de computador físico.
    2. Especifique o nome e o endereço IP.
    3. Selecione o sistema operacional do computador que você deseja replicar. Levará alguns minutos para que os servidores sejam descobertos e listados. Captura de tela da página de adição de computador.

  7. Na guia Configurações de replicação, selecione aos detalhes da conta de usuário e verifique-os. Captura de tela da página de habilitação da configuração de replicação.

  8. Na guia Política de replicação, verifique se a política de replicação correta está selecionada. Captura de tela da página de habilitação da política de replicação.

  9. Na guia Examinar, examine as seleções e clique em Habilitar Replicação. Você pode acompanhar o progresso do trabalho Habilitar Proteção em Configurações>Trabalhos>Trabalhos de Recuperação de Site. Após o trabalho de Finalizar Proteção ser executado, o computador estará pronto para failover.

Para monitorar os servidores adicionados, você pode verificar o horário da última descoberta em Servidores de Configuração>Último Contato Em. Para adicionar computadores sem esperar por um período de descoberta agendada, realce o servidor de configuração (não clique nele) e clique em Atualizar.

Próximas etapas

Saiba mais sobre como executar uma análise de recuperação de desastre.